12X

mofunzone

Starting the file scan:

Begin scan in 'C:\Users\Administrator\Desktop\TDDOWNLOAD'
C:\Users\Administrator\Desktop\TDDOWNLOAD\1.exe
    [DETECTION] Is the TR/Hijacker.Gen Trojan
    [NOTE]      The file was deleted!
C:\Users\Administrator\Desktop\TDDOWNLOAD\1134720448.exe
    [DETECTION] Is the TR/Dldr.Delphi.Gen Trojan
    [NOTE]      The file was deleted!
C:\Users\Administrator\Desktop\TDDOWNLOAD\1136292363.exe
    [DETECTION] Is the TR/ATRAPS.Gen Trojan
    [NOTE]      The file was deleted!
C:\Users\Administrator\Desktop\TDDOWNLOAD\344720.exe
    [DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
    [NOTE]      The file was deleted!
    --> Object
      [1] Archive type: RSRC
      --> Object
        [DETECTION] Contains recognition pattern of the RKIT/Agent.AIWN.20 root kit
C:\Users\Administrator\Desktop\TDDOWNLOAD\380388680.exe
    [DETECTION] Is the TR/Spy.Gen Trojan
    [NOTE]      The file was deleted!
C:\Users\Administrator\Desktop\TDDOWNLOAD\532125.exe
    [DETECTION] Is the TR/PSW.LdPinch.jm1 Trojan
    [NOTE]      The file was deleted!
C:\Users\Administrator\Desktop\TDDOWNLOAD\601461810.exe
    [DETECTION] Is the TR/Hijacker.Gen Trojan
    [NOTE]      The file was deleted!
C:\Users\Administrator\Desktop\TDDOWNLOAD\601877788.exe
    [DETECTION] Is the TR/Crypt.FKM.Gen Trojan
    [NOTE]      The file was deleted!
C:\Users\Administrator\Desktop\TDDOWNLOAD\7776291.exe
    [DETECTION] Contains recognition pattern of the DR/Delphi.Gen dropper
    [NOTE]      The file was deleted!


End of the scan: 2009年5月8日  03:22
Used time: 00:04 Minute(s)

The scan has been done completely.

      1 Scanned directories
     12 Files were scanned
     10 Viruses and/or unwanted programs were found
      0 Files were classified as suspicious
      9 files were deleted
      0 Viruses and unwanted programs were repaired
      0 Files were moved to quarantine
      0 Files were renamed
      0 Files cannot be scanned
      2 Files not concerned
      1 Archives were scanned
      0 Warnings
      9 Notes

kingmuro

在 D:\My Documents\桌面\test\TDDOWNLOAD\1.exe 中发现 TrojanDropper.Agent.woj 病毒, 已删除
在 D:\My Documents\桌面\test\TDDOWNLOAD\532125.exe 中发现 TrojanDropper.Agent.wda 病毒, 已删除
在 D:\My Documents\桌面\test\TDDOWNLOAD\7776291.exe 中发现 Backdoor/Huigezi.2009.acd 病毒, 已删除
在 D:\My Documents\桌面\test\TDDOWNLOAD\601877788.exe 中发现 TrojanDropper.Agent.wom 病毒, 已删除
在 D:\My Documents\桌面\test\TDDOWNLOAD\1134720448.exe 中发现 Trojan/PSW.Almat.fsr 病毒, 已删除
在 D:\My Documents\桌面\test\TDDOWNLOAD\1136292363.exe 中发现 TrojanDropper.Agent.wod 病毒, 已删除

左手

2009-05-08 18:56:18    创建文件      操作:阻止
进程路径:E:\virus\1.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\TempAdv.dll
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.dll


2009-05-08 18:56:18    创建文件      操作:阻止
进程路径:E:\virus\1.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\TempAdv.dll
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.dll


2009-05-08 18:56:18    创建文件      操作:阻止
进程路径:E:\virus\1.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\TempAdv.dll
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.dll


2009-05-08 18:56:18    创建文件      操作:阻止
进程路径:E:\virus\1.exe
文件路径:C:\WINDOWS\system32\ShowIP.dll
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.dll


2009-05-08 18:56:18    创建文件      操作:阻止并结束进程
进程路径:E:\virus\1.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\TempDel.bat
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.bat


2009-05-08 18:56:21    运行应用程序      操作:阻止
进程路径:E:\virus\344720.exe
文件路径:C:\WINDOWS\system32\verclsid.exe
命令行:/C {871C5380-42A0-1069-A2EA-08002B30309D} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
触发规则:所有程序规则->A02-禁止运行的高危程序（黑名单）->%windir%\system32\*


2009-05-08 18:56:21    修改注册表内容      操作:阻止
进程路径:E:\virus\344720.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Cookies
触发规则:所有程序规则->A03-IE浏览器设置保护（黑名单）增强->*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders


2009-05-08 18:56:21    运行应用程序      操作:阻止
进程路径:E:\virus\344720.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im ekrn.exe
触发规则:所有程序规则->A02-禁止运行的高危程序（黑名单）->%windir%\system32\*


2009-05-08 18:56:22    创建文件      操作:阻止并结束进程
进程路径:E:\virus\532125.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\qvod13.exe
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.exe


2009-05-08 18:56:22    运行应用程序      操作:阻止并结束进程
进程路径:E:\virus\601877788.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c cacls C:\WINDOWS\system32 /e /p everyone:f
触发规则:应用程序规则->A04-禁止的程序操作->*.*->*\cmd.exe


2009-05-08 18:56:24    创建文件      操作:阻止
进程路径:E:\virus\7776291.exe
文件路径:C:\WINDOWS\system32\E2B8A28.dll
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.dll


2009-05-08 18:56:24    运行应用程序      操作:阻止
进程路径:E:\virus\344720.exe
文件路径:C:\WINDOWS\system32\verclsid.exe
命令行:/C {871C5380-42A0-1069-A2EA-08002B30309D} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
触发规则:所有程序规则->A02-禁止运行的高危程序（黑名单）->%windir%\system32\*


2009-05-08 18:56:24    运行应用程序      操作:阻止
进程路径:E:\virus\344720.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im egui.exe
触发规则:所有程序规则->A02-禁止运行的高危程序（黑名单）->%windir%\system32\*


2009-05-08 18:56:24    创建文件      操作:阻止并结束进程
进程路径:E:\virus\7776291.exe
文件路径:C:\WINDOWS\dfkjjksjkjkas.bat
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.bat


2009-05-08 18:56:24    创建文件      操作:阻止并结束进程
进程路径:E:\virus\943434.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\4431468.bat
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.bat


2009-05-08 18:56:26    修改注册表内容      操作:阻止
进程路径:E:\virus\745185688.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Personal
触发规则:所有程序规则->A07-系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-05-08 18:56:26    修改注册表内容      操作:阻止
进程路径:E:\virus\745185688.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Desktop
触发规则:所有程序规则->A07-系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-05-08 18:56:26    修改注册表内容      操作:阻止
进程路径:E:\virus\745185688.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Cookies
触发规则:所有程序规则->A03-IE浏览器设置保护（黑名单）增强->*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders


2009-05-08 18:56:27    创建文件      操作:阻止并结束进程
进程路径:E:\virus\601461810.exe
文件路径:C:\WINDOWS\Fonts\62002819.EXE
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.exe


2009-05-08 18:56:27    创建文件      操作:阻止并结束进程
进程路径:E:\virus\601461810.exe
文件路径:C:\WINDOWS\Fonts\62002819.EXE
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.exe


2009-05-08 18:56:32    创建文件      操作:阻止并结束进程
进程路径:E:\virus\1136292363.exe
文件路径:C:\WINDOWS\system\lljyn090503.exe
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.exe


2009-05-08 18:56:32    创建文件      操作:阻止并结束进程
进程路径:E:\virus\1136292363.exe
文件路径:C:\WINDOWS\system\lljyn090503.exe


2009-05-08 18:57:27    创建注册表值      操作:阻止并结束进程
进程路径:E:\virus\344720.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\currentVersion\image file Execution options\egui.exe
注册表名称:[Key]
触发规则:高优先规则->A01-保护的注册表->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options*

2009-05-08 18:57:27    创建注册表值      操作:阻止并结束进程
进程路径:E:\virus\344720.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\egui.exe
注册表名称:[Key]
触发规则:高优先规则->A01-保护的注册表->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options*

BING126

McAfee 报了8个。。

Sebastian

D:\kafan\kafan\1.exe         已检测: Trojan.Hijacker!IK
D:\kafan\kafan\344720.exe         已检测: Backdoor.Win32.Farfli!IK
D:\kafan\kafan\532125.exe         已检测: Trojan-Dropper.Win32.Microjoin!IK
D:\kafan\kafan\943434.exe         已检测: Generic.Botget!IK
D:\kafan\kafan\7776291.exe         已检测: Trojan-Dropper.Agent!IK
D:\kafan\kafan\380388680.exe         已检测: Trojan-Dropper.Agent!IK
D:\kafan\kafan\601877788.exe         已检测: Trojan-Dropper.Agent!IK
D:\kafan\kafan\1134720448.exe         已检测: Trojan-Downloader.Win32.Delf.ACC!IK
D:\kafan\kafan\1136292363.exe         已检测: Trojan-Spy.Win32.Banker!IK

已扫描

文件:         12
跟踪记录:         0
Cookies:         0
进程:         0

已发现

文件:         9
跟踪记录:         0
Cookies:         0
进程:         0
注册表键:         0

huangqian202

费尔10个～！

情感五线谱

瑞星10个